CDomainFree远程可执行任意命令漏洞 CVE-1999-1063 CNNVD-199906-003
10.0
AV
AC
AU
C
I
A
发布：
1999-06-01
修订：
2017-12-19
CdomainFree是一个商业的CGI软件包，用于提供基于Web的Whois查询服务。 CdomainFree 2.5免费版以前版本实现上存在一个输入验证漏洞，远程攻击者可能利用此漏洞以Web服务进程的权限在主机上执行任意命令。 漏洞存在于whois_raw.cgi脚本，它对用户输入未做充分过滤，远程攻击者可能在输入里插入某些shell转义字符比如\"|\"来执行任意命令。此漏洞影响whois_raw.cgi v1.x和cdomain.pl2.0到2.4版本的程序。新版软件不受影响，因它们直接连接到Whois服务器。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有6条受影响产品信息
